正版Windows 10企業版LTSC 2019

windows 10 企業版 ltsc 2019
本文列出了與 windows 10 企業版 ltsc 2019 的 windows 10 企業版 ltsc 2016 (ltsb) 相比的新增和更新的功能和內容。有關 ltsc 服務分支和相關支持的簡要說明，請參閱windows 10 企業版ltsc。
ltsc 2019 windows 10 企業版中的功能等效于 windows 10 版本 1809。
windows 10 企業版ltsc 2019 建立在 windows 10 專業版 版本 1809 的基礎上，增加了旨在滿足大中型組織需求的高級功能 (包括大型學院) 組織，例如：
·抵御現代安全威脅的高級防護
·操作系統部署的完全靈活性
·更新和支持選項
·全面的設備和應用管理和控制功能
windows 10 企業版 ltsc 2019 版本是 ltsc 用戶的重要版本，因為它包含 windows 10 版本 1703、1709、1803 和 1809 中提供的累積增強功能。下面提供了有關這些增強功能的詳細信息。
ltsc 版本適用于特殊用途的設備。針對半年頻道發布的應用和工具對 ltsc 的支持可能windows 10受到限制。
microsoft intune
microsoft intune支持windows 10 企業版 ltsc 2019 及更高版本。這包括對autopilot等windows的支持。但是，請注意，windows 10圈設備配置文件不支持 ltsc 版本，因此應該使用策略配置服務提供程序、wsus 或 configuration manager 進行修補。
安全性
此版本的 window 10 包括對威脅防護、信息保護和標識保護的安全改進。
威脅防護
microsoft defender for endpoint
microsoft defender for endpoint平臺包括下圖中所示的安全支柱。在此版本的 windows 中，defender for endpoint 包括強大的分析、安全堆棧集成和集中式管理，以更好地進行檢測、預防、調查、響應和管理。
攻擊面減少
攻擊面減少包括基于主機的入侵防護系統，如受控文件夾訪問權限。-此功能有助于防止勒索軟件和其他破壞性惡意軟件更改你的個人文件。在某些情況下，通常使用的應用可能會阻止對文檔和圖片等常見文件夾進行更改。我們已幫助你更輕松地添加近被阻止的應用，以便你可以繼續使用你的設備，而不用完全關閉此功能。-阻止應用后，該應用將顯示在近已阻止的應用列表中，通過單擊勒索軟件防護標題下的管理設置可以訪問此列表。單擊通過受控文件夾訪問權限允許應用。出現提示后，單擊+按鈕，然后選擇近阻止的應用。選擇任何要添加到允許列表中的應用。你還可以瀏覽此頁面中的應用。
windows defender 防火墻
windows defender 防火墻現在支持適用于 linux 的 windows 子系統 (wsl) 進程。您可以為 wsl 進程添加特定規則，就像為任何 wsl 進程添加windows一樣。此外，windows defender 防火墻現在支持 wsl 進程通知。例如，當 linux 工具想要允許從外部（如 ssh 或像 nginx 這樣的 web 服務器）訪問端口時，windows defender 防火墻將提示允許訪問，就像端口開始接受連接時針對 windows 進程給出提示一樣。此功能在內部版本 17627中首次引入。
windows defender device guard
device guard始終是一組可以組合用于鎖定電腦的技術，包括：
·代碼完整性策略提供的基于軟件的保護
·由虛擬機監控程序保護的代碼完整性和 hvci (基于硬件)
但是也可以單獨配置這些保護。而且，與 hvci 不同，代碼完整性策略不需要 vbs (基于虛擬化) 。為了幫助強調這些保護的明顯價值，代碼完整性策略已重新windows defender應用程序控制。